Кто мы
Repost21 — платформа для создания, планирования и публикации контента в соцсети, ведения входящих сообщений и автоматизации работы с соцсетями с помощью AI. Сервис принадлежит и управляется ООО «XSOFT» ("XSOFT" LIMITED LIABILITY COMPANY) (ИНН 311262547), адрес: Узбекистан, Ташкентская область, г. Бекабад, МФЙ «Обод турмуш», ул. 80-Даха, 19, офис 48, контакт: [email protected]. ООО «XSOFT» является оператором персональных данных, описанных ниже. Эта политика объясняет, какие данные мы обрабатываем, когда ты пользуешься Repost21, и зачем.
Данные аккаунта
При регистрации мы храним твой email и пароль (в хешированном виде, никогда не в открытом). По желанию можешь добавить имя, фото профиля, телефон и часовой пояс. Если входишь через Google или Apple, мы получаем от них email и имя, чтобы создать аккаунт.
Подключённые соцсети
Когда ты подключаешь соцсеть (Instagram, Facebook, Threads, Telegram, LinkedIn, X, YouTube, TikTok, Reddit или WhatsApp), мы храним токены доступа, которые позволяют действовать от твоего имени. Токены хранятся в зашифрованном виде, не показываются тебе и не передаются. В зависимости от сети мы обращаемся к данным профиля, к публикациям и метрикам для аналитики, а также к входящим сообщениям, если ты включил инбокс.
Контент, который ты создаёшь
Мы храним контент, который ты создаёшь в Repost21 — черновики и опубликованные посты, сгенерированные и загруженные картинки и видео, хэштеги, расписания, документы базы знаний, брендовые ассеты и сценарии автоматизации. Этот контент используется только чтобы предоставлять сервис тебе и твоей команде.
Сообщения и контакты
Если ты пользуешься единым инбоксом, мы храним входящие и исходящие сообщения из подключённых каналов и данные, которыми делятся твои клиенты (имя, username, фото профиля), чтобы ты мог отвечать и видеть историю переписки. Голосовые сообщения могут расшифровываться в текст, чтобы тебе и AI-агентам было удобнее отвечать.
Как мы используем данные
Мы используем данные, чтобы публиковать и планировать твой контент; доставлять и отвечать на сообщения в инбоксе; генерировать текст, картинки и видео с AI по твоему запросу; строить аналитику и рекомендации; присылать сервисные уведомления; оказывать поддержку и обеспечивать безопасность. Мы не продаём твои данные и не передаём их для сторонней рекламы.
Данные из соцсетей
Данные, которые мы получаем от соцсетей — включая платформы Meta: Instagram, Facebook и Threads — используются исключительно для функций, которые ты включил: публикация постов, чтение твоих собственных метрик и работа с твоими личными сообщениями. Мы не используем данные платформ для рекламы, не продаём их и обрабатываем в соответствии с правилами каждой платформы. Ты можешь отозвать доступ в любой момент, отключив аккаунт или убрав Repost21 в настройках самой сети.
AI-обработка и подрядчики
Чтобы генерировать и анализировать контент, мы отправляем нужный текст — а при необходимости картинки — AI-провайдерам (таким как Anthropic, OpenAI и Google) и используем сервисы для эмбеддингов и расшифровки речи. Для работы сервиса и отправки сервисных писем мы используем инфраструктурных и почтовых провайдеров. Эти подрядчики обрабатывают данные только чтобы выполнить свою функцию для нас и не вправе использовать их в своих целях.
Платежи
Платежи за тарифы обрабатывают платёжные провайдеры: ATMOS (АО «NATIONAL INNOVATIVE PAYMENT TECHNOLOGIES») — карты, выпущенные в Узбекистане, и Lemon Squeezy — международные платежи: карты, PayPal, Apple Pay и Google Pay. Чтобы начать платёж, мы передаём провайдеру то, что нужно для заказа: выбранный тариф, сумму и идентификатор или email аккаунта; данные карты и нужные ему контакты провайдер собирает сам — на своей защищённой странице оплаты. Провайдер может передавать эти данные банкам, платёжным системам (UZCARD, HUMO, Visa, Mastercard, UnionPay) и сервисам электронных кошельков (PayPal, Apple Pay, Google Pay), чтобы провести платёж, предотвратить мошенничество и выполнить требования законодательства о противодействии отмыванию доходов, а также может проверять личность — в том числе с помощью биометрических данных, если этого требует закон. Мы никогда не получаем и не храним полный номер карты и CVV/CVC — только статус платежа, сумму, дату и, при оплате картой, маскированный номер карты. Записи о платежах храним столько, сколько требует бухгалтерское и налоговое законодательство. Подробнее — в Политике оплаты.
Хранение и безопасность
Пароли хешируются, токены доступа к соцсетям шифруются, доступ к данным ограничен. Мы храним данные пока твой аккаунт активен или пока это нужно для предоставления сервиса, и оставляем ограниченные обезличенные логи для защиты от злоупотреблений.
Удаление данных
Ты можешь удалить аккаунт и все связанные данные в любой момент в «Настройках» или написав на [email protected] — подробности на странице «Удаление данных». Отключение соцсети сразу удаляет сохранённые для неё токены.
Твои права
Ты можешь получить доступ к своим данным, исправить, выгрузить или удалить их. Запросы по GDPR и CCPA обрабатываем в течение 30 дней. Чтобы воспользоваться любым правом, напиши на [email protected].
Cookies и аналитика
Мы используем необходимые cookies, чтобы держать тебя авторизованным и запоминать настройки. На публичном сайте также используем инструменты аналитики, чтобы понимать, как посетители пользуются сайтом. Кросс-сайтовые рекламные трекеры мы не используем.
Изменения и контакт
Мы можем обновлять эту политику по мере развития продукта; дата выше отражает последнюю версию. Вопросы о конфиденциальности? Пиши на [email protected].